Google Compute EngineにインストールしたMySQLにリモートからアクセスしたい

Question

こちらの公式ドキュメントを参考にGCEにMySQLをインストールし、Hostが内部IPのユーザーを作成しました。

Compute Engine 上で MySQL へのリモート アクセスをセットアップする方法

ただし、公式とは違い、別のVMインスタンスからではなく、自分のPCのローカル環境や別プラットフォームのサーバーからアクセスすることを想定しています。

よって、例えば自分のローカル環境で mysql -u TESTUSER -h [内部IP] -P 3306 -p のようなコマンドを実行しても Can't connect to MySQL server on '内部IP' となってしまいました。（sshログインした状態では実行できました）

また、Hostが外部IPのユーザーも作成してみましたが、同様のエラーでアクセスできませんでした。（こちらはsshログインした状態でもエラーとなりました）

公式の高度なネットワーキングの留意点
に書いてあるように、ファイアーウォールルールも設定してみたのですが、変化はありませんでした。

何が抜けている設定などがあれば教えていただけると助かります。

Comments

[papinianus]

https://cloud.google.com/sql/docs/mysql-client?hl=ja#install-mysql-client
その場合の公式は↑だと思うのですが6から8は実行済みですか?

[mikan3rd]

上記はCloud SQLに接続する方法なので今回のGCE上にMySQLを立てる場合とは関係ないと思います

Answer 1

自分のPCのローカル環境や別プラットフォームのサーバーからアクセスすることを想定しています。

ということであれば、GCP内部ネットワーク(内部IPアドレス)へのアクセスは不可能かと思われます。

内部IPアドレスというのは、GCP内にあるサービスからのアクセスに利用できるものなので、GCP内のサービスではない(外部)サービスからアクセスしようとする場合は、そのIPアドレスは使用できません。
外部のサービスの場合は、外部向けのIPアドレスである外部IPアドレスを使用する必要があります。

おそらく、自分のPCのローカル環境は、GCPネットワークからは外部という認識になりますので、
内部IPアドレスとしているところは外部IPアドレスになると思います。

$ mysql -u TESTUSER -h [外部IPアドレス] -P 3306 -p

一度試していただきたいです！

補足

参考とされているページ(Compute Engine 上で MySQL へのリモート アクセスをセットアップする方法)で外部IPアドレスを削除しているのは、内部ネットワーク内にあるサービスからのアクセスを想定しているため、外部は不要と判断されたのだと思います。
(DBなので外部に公開しない前提)